Digitale Signaturen und Zertifikate

Aktive Methoden machen die abstrakten Konzepte von digitalen Signaturen und Zertifikaten greifbar. Schülerinnen und Schüler verstehen durch eigenes Handeln, warum mathematische Verfahren und nicht visuelle Merkmale Vertrauen schaffen. Die Kombination aus Simulation, Analyse und Rollenspiel deckt alle Aspekte der PKI ab und festigt das Wissen nachhaltig.

• Klasse 9
• Digitale Welten Gestalten: Informatik und Gesellschaft
• 4 Aktivitäten
• 30 Min.–45 Min.

Lernziele

1. Erklären Sie die Funktionsweise von digitalen Signaturen unter Verwendung von privaten und öffentlichen Schlüsseln.
2. Analysieren Sie den Prozess der Zertifikatsprüfung durch einen Webbrowser zur Bestimmung der Vertrauenswürdigkeit einer Webseite.
3. Bewerten Sie die Auswirkungen eines kompromittierten Stammzertifikats auf die Sicherheit von Online-Transaktionen.
4. Erstellen Sie ein vereinfachtes Modell, das den Ablauf einer digitalen Signatur von der Erstellung bis zur Verifizierung darstellt.

Planspiel

⏱ 45 Min.·Kleingruppen

Planspiel: Zertifikatsausstellung

Teilen Sie die Klasse in CAs, Nutzer und Verifizierer ein. Jede Gruppe erzeugt Schlüsselpaare mit einem Online-Tool, stellt Zertifikate aus und signiert Nachrichten. Gruppen tauschen aus und prüfen gegenseitig. Diskutieren Sie Ketten von Vertrauen.

Vorbereitung & Details

Erklären Sie, wie man im Internet seine Identität beweist.

Moderationstipp: Bei der Simulation zur Zertifikatsausstellung achten Sie darauf, dass jede Gruppe ihre Schritte dokumentiert, um später Vergleiche zu ermöglichen.

Setup: Flexibler Raum für verschiedene Gruppenstationen

Materials: Rollenkarten mit Zielen und Ressourcen, Spielwährung oder Token, Rundenprotokoll

• Anwenden
• Analysieren
• Bewerten
• Erschaffen
• Sozialbewusstsein
• Entscheidungsfähigkeit

Fallstudienanalyse

⏱ 30 Min.·Partnerarbeit

Browser-Analyse: HTTPS prüfen

Schüler öffnen Webseiten, klicken auf Schloss-Symbol und analysieren Zertifikatskette. Notieren Issuer, Gültigkeit und Root-CA. Vergleichen vertrauenswürdige und selbstsignierte Zertifikate. Erstellen eine Tabelle mit Beobachtungen.

Vorbereitung & Details

Analysieren Sie, wie ein Browser erkennt, ob eine Webseite vertrauenswürdig ist.

Moderationstipp: Fordern Sie die Schüler auf, während der Browser-Analyse konkrete Beispiele zu nennen, um die Theorie mit der Praxis zu verknüpfen.

Setup: Gruppentische mit Platz für die Fallunterlagen

Materials: Fallstudien-Paket (3-5 Seiten), Arbeitsblatt mit Analyseraster, Präsentationsvorlage

• Analysieren
• Bewerten
• Erschaffen
• Entscheidungsfähigkeit
• Selbststeuerung

Rollenspiel

⏱ 40 Min.·Ganze Klasse

Rollenspiel: Kompromittiertes CA

Eine Gruppe spielt gehacktes Root-CA, andere simulieren Browser und Nutzer. Demonstrieren Man-in-the-Middle-Angriff. Diskutieren Konsequenzen und Schutzmaßnahmen wie Certificate Transparency.

Vorbereitung & Details

Bewerten Sie die Konsequenzen, wenn ein Stammzertifikat kompromittiert wird.

Moderationstipp: Im Rollenspiel zum kompromittierten CA geben Sie den Schülern klare Rollenbeschreibungen, damit die Diskussion fokussiert bleibt.

Setup: Spielfläche oder entsprechend angeordnete Tische für das Szenario

Materials: Rollenkarten mit Hintergrundinfos und Zielen, Szenario-Briefing

• Anwenden
• Analysieren
• Bewerten
• Sozialbewusstsein
• Selbstwahrnehmung

Fallstudienanalyse

⏱ 35 Min.·Einzelarbeit

Dokument-Signieren: Hash und Signatur

Verwenden Sie ein Tool wie PDF-Signer. Schüler hashen ein Dokument, signieren mit privatem Schlüssel und verifizieren. Ändern das Dokument und testen Integrität. Protokollieren Ergebnisse.

Vorbereitung & Details

Erklären Sie, wie man im Internet seine Identität beweist.

Setup: Gruppentische mit Platz für die Fallunterlagen

Materials: Fallstudien-Paket (3-5 Seiten), Arbeitsblatt mit Analyseraster, Präsentationsvorlage

• Analysieren
• Bewerten
• Erschaffen
• Entscheidungsfähigkeit
• Selbststeuerung

Dieses Thema unterrichten

Digitale Signaturen und Zertifikate leben von der Verbindung zwischen Theorie und Praxis. Vermeiden Sie trockene Erklärungen; stattdessen sollten Schüler selbst mit Tools arbeiten und Fehler machen dürfen. Nutzen Sie reale Beispiele wie HTTPS-Zertifikate, um Abstraktes konkret zu machen. Forschung zeigt, dass Schüler nachhaltiger lernen, wenn sie kognitive Konflikte durch eigene Experimente auflösen können.

Was Sie erwartet

Am Ende können die Schülerinnen und Schüler erklären, wie digitale Signaturen und Zertifikate funktionieren und warum sie für sichere Kommunikation unverzichtbar sind. Sie erkennen die Bedeutung von Hash-Funktionen, Schlüsselpaaren und der Rolle von Zertifizierungsstellen. Die aktive Auseinandersetzung zeigt sich durch präzise Beschreibungen und kritische Diskussionen in Rollenspielen.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Digitale Signaturen sind einfach nur handschriftliche Unterschriften in digitaler Form.

Was Sie stattdessen lehren sollten

During der Simulation zur Dokument-Signatur mit Hash und Signatur beobachten Sie, ob Schüler erkennen, dass die Signatur mathematisch erzeugt wird und nicht auf visueller Ähnlichkeit beruht. Fordern Sie sie auf, den Hash-Wert als Fingerabdruck des Dokuments zu beschreiben.

Häufige Fehlvorstellung

Alle Zertifikate sind gleich sicher und vertrauenswürdig.

Was Sie stattdessen lehren sollten

During der Browser-Analyse zum Prüfen von HTTPS-Verbindungen weisen Sie die Schüler an, die Zertifikatshierarchie zu verfolgen. Zeigen Sie, wie Root-CAs und Zwischenzertifikate die Vertrauenswürdigkeit bestimmen.

Häufige Fehlvorstellung

Ein starkes Passwort schützt bereits ausreichend vor Manipulationen.

Was Sie stattdessen lehren sollten

During dem Rollenspiel zum kompromittierten CA diskutieren Sie, wie die Sicherheit des gesamten PKI-Systems von der Integrität der privaten Schlüssel abhängt. Lassen Sie Schüler Szenarien entwickeln, wie Angreifer trotz starker Passwörter agieren könnten.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Nach der Simulation zur Zertifikatsausstellung erhalten die Schüler eine Karte mit einem Szenario (z.B. signierte E-Mail) und sollen in zwei Sätzen erklären, welche Rolle das Zertifikat und die Signatur spielen.

Diskussionsfrage

Nach dem Rollenspiel zum kompromittierten CA stellen Sie die Frage: 'Welche Auswirkungen hätte eine kompromittierte CA auf Ihren Alltag?' und leiten eine Diskussion über die Konsequenzen für Online-Banking und E-Mail-Kommunikation.

Kurze Überprüfung

Während der Aktivität zum Dokument-Signieren mit Hash und Signatur zeigen Sie eine vereinfachte Grafik und bitten die Schüler, die Schritte zu beschriften und zu erklären, was bei der Hash-Bildung und Signatur geschieht.

Erweiterungen & Unterstützung

• Fordern Sie schnelle Schüler auf, eine eigene CA in einer virtuellen Umgebung einzurichten und deren Zertifikate zu signieren.
• Für Schüler mit Schwierigkeiten bereiten Sie eine Schritt-für-Schritt-Anleitung mit vordefinierten Hash-Werten und Schlüsseln vor.
• Vertiefen Sie die Thematik mit einer Analyse aktueller Zertifikatswarnungen in Browsern und diskutieren Sie deren Ursachen.

Schlüsselvokabular

Asymmetrische Kryptographie	Ein Verschlüsselungsverfahren, das ein Schlüsselpaar verwendet: einen öffentlichen Schlüssel zur Verschlüsselung und einen privaten Schlüssel zur Entschlüsselung oder Signierung.
Digitale Signatur	Ein kryptographisches Verfahren zur Überprüfung der Authentizität und Integrität einer digitalen Nachricht oder eines Dokuments.
Zertifikat (X.509)	Eine digitale Urkunde, die die Identität eines öffentlichen Schlüssels mit einer Entität (Person, Organisation) verknüpft und von einer vertrauenswürdigen Stelle ausgestellt wird.
Public Key Infrastructure (PKI)	Ein System aus Hardware, Software und Organisationen, das zur Verwaltung digitaler Zertifikate und zur Ermöglichung der Public-Key-Verschlüsselung und -Signatur verwendet wird.
Hash-Funktion	Eine Funktion, die aus einer beliebigen Eingabe eine feste Zeichenkette (Hash-Wert oder Fingerabdruck) erzeugt, die zur Integritätsprüfung dient.